Privacy Policy
Ultimo aggiornamento: 28 ottobre 2026
La presente Privacy Policy descrive le modalità di gestione del sito web flowline.it in riferimento al trattamento dei dati personali degli utenti che lo consultano, ai sensi del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento
Il Titolare del trattamento dei dati è Callforus Agenzia del Digitale di Giuseppe Romano, con sede legale in Via Antonio Pacinotti 13, 93012 Gela (CL), Italia – P.IVA IT02110530850.
Per qualsiasi informazione relativa al trattamento dei dati, è possibile contattarci all'indirizzo email: info@flowline.it.
Tipologia di dati raccolti
Durante la navigazione e l’utilizzo dei nostri servizi, possiamo raccogliere le seguenti categorie di dati:
- Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, orari di accesso).
- Statistiche di visita: per capire quali pagine sono più lette usiamo Umami Cloud, uno strumento di statistica che non usa cookie e non salva l’indirizzo IP né altri identificativi della persona. Raccoglie in forma aggregata e anonima la pagina visitata, il sito di provenienza, il tipo di dispositivo e browser, il Paese e alcuni clic (per esempio sui pulsanti per prenotare una consulenza o l’invio dei moduli, senza il loro contenuto). I dati sono conservati su server nell’Unione Europea.
- Dati forniti volontariamente dall’utente: L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione del modulo di contatto comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nel messaggio o nel modulo (es. nome, cognome, email, numero di telefono, nome azienda).
- Commenti al Journal: chi lascia un commento sotto un articolo fornisce nome, indirizzo email e testo del commento. Il nome e il testo vengono pubblicati dopo l’approvazione della redazione; l’indirizzo email non viene mai pubblicato e serve solo per eventuali comunicazioni sul commento e per prevenire abusi.
- Iscrizione alla newsletter: chi si iscrive fornisce il proprio indirizzo email; registriamo anche la data dell’iscrizione, la pagina da cui è avvenuta e il consenso prestato. Ogni newsletter contiene un link personale per disiscriversi in un clic. Per capire quali contenuti interessano misuriamo in forma aggregata e anonima aperture e clic delle newsletter (un’immagine invisibile e i link passano dai nostri sistemi): questi dati non sono collegati al singolo iscritto e non registriamo indirizzi IP. Chi non vuole essere conteggiato può disattivare il caricamento delle immagini nel proprio programma di posta.
- Preferenze salvate nel browser: il pulsante “Mi piace” degli articoli ricorda la scelta solo nella memoria locale del browser dell’utente; il conteggio salvato sui nostri sistemi è anonimo.
Finalità del trattamento
I dati raccolti sono trattati per le seguenti finalità:
- Rispondere alle richieste di informazioni, preventivi o consulenza inviate tramite il modulo di contatto o via email.
- Fornire i servizi richiesti e gestire i rapporti amministrativi e commerciali con i clienti.
- Inviare comunicazioni informative e promozionali relative ai nostri servizi (newsletter), solo previo consenso esplicito e revocabile in qualsiasi momento.
- Pubblicare e moderare i commenti agli articoli del Journal.
- Adempiere agli obblighi di legge, contabili e fiscali.
- Manutenzione e sicurezza del sito web, per prevenire o scoprire attività fraudolente o abusi dannosi per il sito.
Base giuridica del trattamento
Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:
- Esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR): per rispondere alle richieste dell’utente o fornire i servizi contrattualizzati.
- Adempimento di un obbligo legale (Art. 6.1.c GDPR): per rispettare normative fiscali, amministrative o ordini dell’autorità giudiziaria.
- Legittimo interesse del Titolare (Art. 6.1.f GDPR): per garantire la sicurezza del sito, migliorare i servizi offerti e misurare in forma anonima l’uso del sito.
- Consenso (Art. 6.1.a GDPR): per l’invio di comunicazioni di marketing o newsletter e per la pubblicazione dei commenti al Journal. Il consenso è facoltativo e revocabile in ogni momento.
Modalità di trattamento e sicurezza
Il trattamento è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata.
Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. In particolare:
- I dati per finalità di contatto e precontrattuali saranno conservati per il tempo necessario a gestire la richiesta.
- I dati amministrativi e contabili saranno conservati per 10 anni come previsto dalla legge.
- I dati per finalità di marketing, compresa la newsletter del Journal, saranno conservati fino alla revoca del consenso da parte dell’utente (opt-out).
- I commenti al Journal restano pubblicati finché l’articolo è online o fino alla richiesta di cancellazione dell’autore; i commenti non approvati vengono cancellati periodicamente.
Destinatari dei dati
I dati non saranno diffusi indiscriminatamente. Potranno essere comunicati a soggetti terzi nominati, se necessario, Responsabili del Trattamento (art. 28 GDPR), quali:
- Fornitori di servizi tecnici e hosting provider: Supabase, che ospita i database del Journal (commenti) e della newsletter (iscritti) su server nell’Unione Europea; Google (Google Workspace), con cui inviamo la newsletter dalla nostra casella aziendale; Umami, per le statistiche anonime di visita.
- Consulenti fiscali, legali e amministrativi.
- Autorità pubbliche, se richiesto dalla legge.
Trasferimento dei dati extra UE
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, tali soggetti saranno nominati Responsabili del Trattamento e il trasferimento dei dati avverrà in conformità alle disposizioni di legge (artt. 44 e ss. GDPR), garantendo un livello di protezione adeguato.
Diritti dell’interessato
In qualità di interessato, l’utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- Chiedere l’accesso ai propri dati personali.
- Chiedere la rettifica o la cancellazione degli stessi.
- Chiedere la limitazione del trattamento.
- Opporsi al trattamento per motivi legittimi.
- Richiedere la portabilità dei dati.
- Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca).
Per esercitare tali diritti, è possibile inviare una richiesta scritta all’indirizzo email: info@flowline.it.
Modifiche a questa policy
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone informazione agli utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in alto.